【C++】从零开始的CS:GO逆向分析1——寻找偏移与基址的方法

【C++】从零开始的CS:GO逆向分析1——寻找偏移与基址的方法

 

前言：此文章主要用于提供方法与思路，fps游戏基本都能如此找偏移，文章里找的偏移比较少，主要用来演示寻找思路，文章的后记中会附一个大佬的github项目，项目会定期更新CS:GO游戏中常用的偏移值，写程序的时候使用大佬项目里的内容即可。本章需要CE基础，达到会改植物大战僵尸的阳光就可以了，全称采用CE搜基址，没有使用汇编分析。

 

环境：Steam里的CS:GO 和 Cheat Engine7.4，配置好这两个我们就正式开始了

 

寻找地址前的准备

进入游戏，选择人机练习赛，进入游戏，在游戏内使用`键打开控制台，在游戏控制台内输入如下指令

sv_cheats 1 mp_roundtime_defuse 60 bot_stop 1 mp_restartgame 1

 

指令完成后休闲模式变成60分钟一局，机器人暂停，以方便基址的查找，不然找一会儿游戏重新开始了，又要重找

使用CheatEngine附加到CS:GO进程

1.找自己的角度

角度：是人物面朝的方向，有上下角度和左右角度(摇头，点头)，在游戏开始时，上下角度和左右角度都为0，角度是单浮点类型，头抬到最上方时，上下角度=-89，低到最低的时候上下角度=89，左右角度和上下角度的数值是连在一起的

 

找角度的方法：用(角度是单浮点类型，头抬到最上方时，上下角度=-89，低到最低的时候上下角度=89)这个特征寻找：

头抬到最高处，CE搜索单浮点精确数值-89

头抬到最低处，CE搜索单浮点精确数值89

头往上抬一点，则搜索减少的数值，往下低一点，则搜索增加的数值

 

几次过滤后得到七百多条数据，将这些数据都拖到下面，进行筛选

筛选方法：

一次选中一半的数值，按Enter键批量修改数值，随便修改一个 -89~89的数值

如果人物的视角发生了改变，则说明其中有正确的数值

将没选中的另一半删除掉

再对剩下的数值进行上述操作，几次后能找到一个正确的数值(或者几个)，修改数值，视角变化，则确定是上下角度

选择浏览相关内存区域，寻找左右角度，一般上下角度和左右角度是连在一起的

 

将数据显示模式改为浮点型

 

可以在上下坐标(29.40)右侧，发现数据(-130.82)，修改右侧数据，人物画面左右移动，则确认是左右角度

 

由此得到：上下角度的偏移值=FBF64DA0 、 左右角度偏移值= 上下角度偏移值+4

进入下一步，通过偏移值寻找基址

寻找基址一般有两种方法，一种是通过CE扫地址，来追基址，一种是读汇编，不断找上层call，这边就采用第一种来举例：

下一个访问断点

 

可以看到视角来源于ESI+4D90

上下角度 = [ESI+4D90]   ESI=FC690010

 

CE中搜索 FC690010(ESI) ，看哪块内存保存了ESI的值，直接搜出来一个基址，直接拿来用就行了

得到 ESI=[engine.dll+58CFDC],结合上下角度 = [ESI+4D90]，得到：

上下角度 = [[engine.dll+58CFDC]+00004D90]

左右角度 = [[engine.dll+58CFDC]+00004D90]+4

得到人物角度的基址

 

2.找自己的坐标

坐标：游戏中人物的坐标是三维的，其数据类型为浮点型，其中Z轴的值是最好确认增加和减少的，所以采取的方法是先寻找Z轴的值，在Z轴旁边的就是X,Y轴的值

找坐标的方法：几次搜索后可以得到Z轴的值，得到Z轴的地址后，X,Y轴的地址就在Z轴地址旁边

在游戏中找一个箱子，CE先搜索未知的初始值(单浮点)

 

跳到箱子上后CE再次搜索增加的数值

 

从箱子上跳下来后CE搜索减少的数值

 

不移动人物，进行开枪，开镜，换弹，丢枪操作后CE搜索未变动的数值，在平地上左右移动后搜索未变动的数值

 

来回反复几次，最后过滤到四百多条，基本过滤不动了，将所有的结果添加到下面，再次筛选

 

筛选方法：

对半修改，选择一半，改为一个随便的值，看人物的是否上下移动

如果上下移动，则说明其中有正确的值，将另外一半的地址删除

重复，直到出现一个或多个值

注：游戏改崩了很正常，不要在意，重新来过

 

选择浏览相关内存区域，可以看到Z轴的数据前有两个数据，通过修改，人物前后左右移动，确定是X轴的值和Y轴的值

得到：

z坐标 = 7808B764

x坐标 = z坐标的地址 - 8

y坐标 = z坐标的地址 - 4

进入下一步，通过偏移值寻找基址(至于为什么没有图，原因是忘记截了，又懒得再搞一遍了)

先下访问断点，得到 Z轴的坐标 = [EDI + 000001E4] 　　EDI = 7808B580

在ce里四字节，十六进制 搜索7808B580(EDI)，得到两个基址，里面储存了7808B580，随便拿一个用，可以得到 EDI=[server.dll+AC6258]

综上所述：

Z轴 = [[server.dll+AC6258]+1E4]

x轴 = [[server.dll+AC6258]+1E4-8]

y轴 = [[server.dll+AC6258]+1E4-4]

得到人物坐标的基址

 

3.找敌人的的坐标

坐标：敌人的坐标也是三维的，前文已经找到自己的坐标，可以通过自己与敌人的相对位置来找，即，自己站的比敌人低则搜索值大于***(自己的坐标)

找坐标的方法：

先在游戏控制台输入

mp_limitteams 0 bot_kick bot_add_ct

 把其他机器人都踢掉，只留一个ct，方便查找

先搜索单浮点，未知的初始值

 

自己站的比敌人高则搜索值小于***(自己坐标)，此时站得比CT高，自己的z轴是56，搜索值小于56

 

 自己站的比敌人高则搜索值小于***(自己坐标)，此时站得比CT低，自己的z轴是-102，搜索值大于-102

 

 此时和CT同一高度，则搜索值等于0.27

 

期间可以通过bot_stop 1 指令使机器人停止活动，以方便查找

经过几次重复可以找到几百个值，选取修改，如果修改后人物浮空，则说明正确的值在其中，则删除另外一半的值，反复几次，得到一个正确的偏移值

 

选择浏览相关内存区域，显示类型改成单浮点，可以看到敌人的X轴和Y轴

 

通过偏移值寻找基址

选择敌人x，y，z轴中的一个，使用上面使用的方法(下访问断点，搜上一层偏移)可以得到

人物的坐标 = [[client.dll+0x4DDD91C]+138]

此时需要补充一个知识点，在游戏开发的过程中，同样类型的事物会被写成类，而在游戏中实例化对象，像CS:GO此类fps游戏中，人物对象一般都包括人物的血量，人物的护甲，人物开镜状态，人物蹲起状态，人物的位置，人物的骨骼矩阵，人物视角矩阵，而此偏移138，则有可能是人物的位置，通过CE,可以分析这个结构，判断其他偏移

 

选择查看内存，分析数据结构

 

在框中输入client.dll+0x4DDD91C，选择 结构->定义新结构，得到如下视图,可以发现，每个指向C_CSPlayer对象的指针之间都差0x10

 

点开一个结构，可以在A8处看见人物的Z轴坐标

 

 在100处看见人物的血量

 

则可以得到

人物的血量 = [[client.dll+0x4DDD91C]+100

人物的Z轴坐标 = [[client.dll+0x4DDD91C]+A8

其他的数据也都可以通过这个指针来分析，故总结一些就是通过人物的坐标( [[client.dll+0x4DDD91C]+0x138]) 找到 人物对象([client.dll+0x4DDD91C]) ,通过人物对象找到血量([client.dll+0x4DDD91C]+0x100)

 

4.找自己的视角矩阵

注：只写方法，没有截图

视角矩阵：这是个3D游戏，但屏幕是二维的，所以需要一种方法把3D的坐标转换为屏幕上的2D坐标，这个是通过视角矩阵和人物坐标实现的

矩阵的特征：

4x4

array[0][0]不开镜的时候小于1

自己的矩阵下面一行会跟着一行几乎一样的数据

视角转变会变化，开镜会变化

抬头(最上面)看的时候，array[3][3]和array[3][4]都是1.00

低头(最下面)看的时候，array[3][3]和array[3][4]都是-1.00

方法：

先搜未知的初始值，转个头、开个镜、转个身 都搜变动的数值，不动视角切枪，换弹，搜未变动的数值，几次下来就剩下几个数值了

挨个点击浏览相关内存，动视角，看哪一块内存是4*4的动，再不动，单独看开镜，是否变动，结合上面的1.00和-1.00直到找到觉得正确的值

可以在内存里看到矩阵

至此，找偏移的部分就结束了。

后记：

　　写这篇文章的原因：当时感兴趣想学一下的时候网上没有能参考的文章，现在我把方法和思路分享出来，未来如果有想学习的人，可以多一篇参考文章

　　后面的代码部分会用到这篇文章找到一些基址

　　大佬的github：https://github.com/frk1/hazedumper